微信现已支持“安安静静”地退群

互联网的安全形势越来越严峻，而软件漏洞则是网络犯罪的直接突破口。比方说，卡巴斯基近日披露的网络犯罪团伙“Carbanak”就是利用远程执行的漏洞病毒向银行职员电脑植入木马来实施盗窃，共有上百家银行被盗走了总计10亿美元。 因此，及时发现漏洞成为网络安全的重要基础。为此，Google去年推出了一项名为Project Zero的计划。该计划会让Google工程师找出任何软件服务存在的所谓“0日”漏洞（开发者无暇修补的此前未知的安全漏洞），然后给漏洞责任方 90 天的窗口时间来修复漏洞。一旦该时间过去，Google就会启动机制自动公布该漏洞。 Google原以为3个月的时间应该足以修复好漏洞，但是此前Project Zero两度在微软未及时修补好漏洞的情况下将其公诸于众引发了后者的不满，称这种一刀切的行为将用户置于危险的境地。也许是在这种背景下，Google修改了披露规则，在原有90天的基础上又增加了14天的宽限期。

2015-02-16